Mevzuat ve Denetim 3 dk okuma
5651 Sayılı Kanun Yasal Loglama ve Zaman Damgası Denetim Rehberi
5651 sayılı kanun loglama zorunluluğu nedir? Zaman damgası, iç hat logları, hotspot misafir ağı ve BTK denetim cezalarından korunma rehberini keşfedin.
Veri Güvenliği Kalkanı
Hassas Verileriniz Şirket Sınırları İçinde Güvende
Veri sızıntılarının önemli bir bölümü dışarıdan bir saldırıyla değil, şirket içindeki bir transferle olur: bir USB belleğe kopyalanan teknik çizim, kişisel e-postaya gönderilen müşteri listesi, buluta yüklenen bir fiyat dosyası. DLP (Data Loss Prevention — veri sızıntısı önleme) sistemleri bu yolları izler ve kurala aykırı hareketi durdurur.
Maysa Yazılım olarak uç nokta (Endpoint), e-posta, bulut ve taşınabilir medya transferlerini denetleyen anahtar teslim DLP mimarisi kuruyoruz. Veri sızıntı politikalarınızı devreye almadan önce sistemlerinizin dayanıklılığını ölçmek için sızma testi ve pentest denetimlerimizden de faydalanabilirsiniz.
DLP Koruma Mekanizmaları
- Uç Nokta Koruması: Yetkisiz USB, harici disk veya telefonlara dosya kopyalanmasını anlık bloke eder.
- E-Posta & Ağ DLP: Giden postalarda TC Kimlik, IBAN veya müşteri listesi yakalandığında gönderimi durdurur.
- Bulut Yükleme Filtresi: WeTransfer, Google Drive, Dropbox vb. sitelere şirket içi dosya yüklenmesini engeller.
- Ekran & Yazıcı Filigranı: Ekran görüntüsü alınmasını kısıtlar, yazdırılan evraklara takip filigranı basar.
SIZINTI YOLLARI
Veri bir imalat tesisinden hangi yollardan çıkar?
DLP kurmadan önce cevaplanması gereken soru "hangi veriyi, hangi kanaldan korumalıyız" sorusudur. Sanayi tesislerinde en sık karşılaştığımız kanallar şunlardır.
| Kanal | Tipik veri | DLP'nin yaptığı |
|---|---|---|
| USB bellek, harici disk, telefon | Teknik çizim, kalıp dosyası, reçete | Kopyalamayı engeller veya kayda alır; yalnızca şifreli aygıta izin verir |
| E-posta (kurumsal ve web) | Müşteri listesi, fiyat tablosu, personel verisi | Ek ve gövdeyi tarar, kurala takılan gönderiyi durdurur veya yöneticiye yönlendirir |
| Bulut depolama ve dosya transferi | Proje klasörleri, CAD arşivi | Yükleme işlemini engeller; onaylı platform dışına çıkışı kapatır |
| Yazıcı ve ekran | Sözleşme, teklif, kalite raporu | Çıktıya iz bırakan filigran basar, ekran görüntüsünü kısıtlar |
| Uzak masaüstü ve pano (clipboard) | Veritabanı çıktısı, tablo verisi | Oturumlar arası kopyalamayı sınırlar |
Hangi veri "hassas" sayılır?
Kurulumun ilk adımı teknoloji değil, veri sınıflandırmadır. Her dosyayı korumaya çalışan bir politika, çalışanı engelleyip işi durdurur ve kısa sürede devre dışı bırakılır. Birlikte belirlediğimiz sınıflar tipik olarak şu üç grupta toplanır:
- Fikri mülkiyet: teknik çizim (DWG, STEP), kalıp ve aparat dosyaları, üretim reçetesi, proses parametreleri.
- Ticari veri: müşteri ve tedarikçi listeleri, fiyat ve maliyet tabloları, teklif dosyaları, sözleşmeler.
- Kişisel veri: personel kayıtları, TC kimlik numarası, IBAN, sağlık ve özlük bilgileri. Bu grup ayrıca KVKK yükümlülükleri kapsamına girer.
KURULUM SÜRECİ
DLP kurulumu nasıl ilerler?
Politikayı ilk günden engelleme moduna almak en sık yapılan hatadır. Sıralamayı bilerek kademeli tutuyoruz.
1. Keşif ve sınıflandırma
Hangi veri nerede duruyor, kim erişiyor, hangi kanaldan çıkıyor? Bu aşamada sistem yalnızca izler, hiçbir şeyi engellemez. Çıktı, gerçek kullanım verisine dayanan bir risk haritasıdır.
2. Politika tasarımı
Sınıflandırma ve risk haritası üzerinden kural seti yazılır: hangi sınıf, hangi kanalda, hangi kullanıcı grubu için ne olacak. Departman bazlı istisnalar bu aşamada tanımlanır — teknik ofisin CAD dosyasıyla çalışması engellenmez.
3. Uyarı modu
Kural devreye girer ama kullanıcıyı durdurmaz: uyarır ve kaydeder. Bu aşama hem yanlış pozitifleri ayıklar hem çalışanın politikayı öğrenmesini sağlar. Süresi kurumun hacmine göre belirlenir.
4. Engelleme ve raporlama
Yanlış pozitifler temizlendikten sonra kritik kurallar engellemeye alınır. Yönetime düzenli rapor akar: hangi kural kaç kez tetiklendi, hangi kanal yoğunlaştı, hangi kullanıcı grubu eğitim gerektiriyor.
5. Bakım
Yeni bir müşteri projesi, yeni bir dosya formatı veya yeni bir bulut aracı politika güncellemesi gerektirir. DLP kurulup bırakılan değil, yaşayan bir sistemdir.
KAPSAM VE SINIRLAR
DLP neyi çözer, neyi çözmez?
Beklentiyi baştan netleştirmek, projenin en önemli adımı. DLP güçlü bir denetim katmanıdır ama tek başına bir güvenlik stratejisi değildir.
| DLP çözer | DLP tek başına çözmez |
|---|---|
| Yetkili kullanıcının veriyi yetkisiz kanaldan çıkarması | Yetkisiz kişinin ağa sızması — bu güvenlik duvarı ve ağ segmentasyonu işi |
| Kazara gönderim ve yanlış alıcı hatası | Fidye yazılımıyla şifrelenen veri — bu yedekleme mimarisi işi |
| Hangi verinin nereye gittiğinin kayda geçmesi | Sistemlerdeki zafiyetlerin tespiti — bu sızma testi işi |
| KVKK teknik tedbir gerekliliklerinin bir bölümü | KVKK'nın tamamı: aydınlatma, rıza yönetimi ve idari tedbirler ayrı çalışmadır |
Dürüst bir sınır: DLP kararlı bir kişiyi tek başına durduramaz
Veriyi dışarı çıkarmaya kararlı bir kullanıcı, ekranı telefonla fotoğraflayabilir veya bilgiyi elle not edebilir. DLP'nin işi bunu imkânsız kılmak değil, kolay ve izsiz olmasını engellemektir. Caydırıcılık, kayıt ve denetim izi; hukuki bir uyuşmazlıkta en çok işe yarayan çıktılardır. Bu yüzden DLP'yi çalışan farkındalık eğitimi ve yetki hiyerarşisiyle birlikte kuruyoruz.
HİZMET BÖLGESİ
DLP veri sızıntısı önleme hizmeti verdiğimiz bölgeler
Çayırova / Kocaeli merkezli çalışıyoruz. Sanayi havzasındaki tesislere yerinde keşif ve saha desteği veriyoruz. Veri sınıflandırma çalışması ve politika tasarımı için ekibinizle birlikte sahada çalışırız.
Sanayi bölgeleri
- TOSB Otomotiv Tedarik İhtisas OSB
- GOSB Gebze Organize Sanayi Bölgesi
- TAYSAD
- Dilovası İMES
Şehir ve ilçeler
- Gebze
- Çayırova
- Kocaeli
- İstanbul Anadolu Yakası
- Marmara Bölgesi
- Türkiye
Listede olmayan bir bölgeden yazıyorsanız da bize ulaşın; projenin kapsamına göre uzaktan veya yerinde çalışma seçeneklerini birlikte değerlendirelim.
SIK SORULANLAR
Sıkça Sorulan Sorular
Veri sızıntısı önleme kurulumu ve politika tasarımı hakkında en sık sorulanlar.
DLP (Data Loss Prevention - Veri Sızıntısı Önleme) yazılımı şirket bilgilerini nasıl korur?
DLP yazılımı; müşteri listeleri, CAD teknik çizimleri, muhasebe kayıtları ve kaynak kodlar gibi gizli şirket verilerinin USB, e-posta veya bulut üzerinden dışarı aktarılmasını anlık olarak engeller. Bilgi için DLP Veri Sızıntısı Önleme sayfamızı ve Şirket İçi Tehditler ve DLP Tespiti rehberimizi inceleyin.
USB bellek, harici disk veya e-posta üzerinden şirket verisi kopyalanması nasıl engellenir?
DLP ajanları sayesinde şirket bilgisayarlarının USB portları kapatılabilir veya yalnızca şifreli onaylı disklere yazma izni verilebilir. Şüpheli bir dosya kopyalama girişiminde yöneticiye anında uyarı gider.
Ortak Dosya Sunucusu (File Server) ile departman bazlı dosya yetkilendirmesi nasıl yapılır?
Merkezî dosya sunucusunda Muhasebe, İnsan Kaynakları, Satış ve Üretim klasörleri ayrıştırılır. Her personel yalnızca kendi departmanının klasörünü görebilir; diğer klasörlere erişim tamamen engellenir. Çözümümüz için Dosya Sunucusu & Yedekleme sayfamıza bakın.
Fidye yazılımlarına (Cryptolocker) karşı 3-2-1 kuralına uygun otomatik yedekleme nasıl kurgulanır?
3-2-1 kuralına göre verilerinizin 3 kopyası, 2 farklı ortamda (yerel NAS ve harici ünite) ve 1 kopyası şirket dışı şifreli bulut ortamında saklanır. Fidye saldırısı olsa dahi en fazla birkaç dakika önceki temiz yedeğe anında geri dönülür. Strateji detayları için 3-2-1-1-0 Yedekleme Kuralı ve Sıfır Veri Kaybı içeriğimize göz atın.
Şirket içi sunucu verileri şifrelenerek güvenli uzak bulut ortamına yedeklenebilir mi?
Evet. Tüm yedekleme paketleri AES-256 seviyesinde şifrelenerek uzak veri merkezine aktarılır; şirket dışındaki hiç kimse verilerin içeriğini göremez veya açamaz. Kriptografik standartlar için AES-256 Yedekleme Şifreleme yazımızı okuyabilirsiniz.
TEKNİK KAYNAKLAR & KILAVUZLAR
Veri Güvenliği & DLP Kılavuzları
Uç nokta veri sızıntısı önleme, USB port kontrolü, hassas veri sınıflandırma ve KVKK uyumluluk teknik dokümanlarımız.
Siber Güvenlik 3 dk okuma
DLP Kurulumunda Veri Sınıflandırma ve Politika Tasarımı
Kurumsal DLP projelerinde hassas veri sınıflandırma, USB ve e-posta denetimi ile çalışan iş akışını aksatmayan güvenlik politikası belirleme adımları.
Endüstriyel Siber Güvenlik 3 dk okuma
Fabrika Sahasında USB Tehdidi ve Port Güvenliği
Üretim sahasında kontrolsüz USB bellek tehdidi: Endüstriyel terminallerde port güvenliği, Safetica DLP politikaları ve zararlı yazılım engelleme rehberi.
Endüstriyel Siber Güvenlik 3 dk okuma
Fabrikalarda Mavi Yaka Siber Güvenlik Farkındalık Eğitimi
Üretim sahası çalışanları ve operatörler için siber güvenlik eğitimi: Sosyal mühendislik, sahte USB senaryoları ve fiziksel güvenlik kuralları kılavuzu.
Şirket verilerinizi DLP teknolojisiyle koruma altına alın
İhtiyacınızı dinleyelim, kapsamı ve bütçeyi netleştirelim. İlk görüşme ücretsizdir.